Datenschutzerklärung
1. Verantwortlicher
bytec AG, Chamerstrasse 172, 6300 Zug, Schweiz
Verantwortlich: Marc Wallendorf
Telefon: +41 78 411 27 63
E-Mail: hello@coceraskincare.com
2. Grundsatz
Diese Website ist eine einfache Informationsseite mit einer Warteliste und einem Anfrageformular für Partner. Sie setzt keine Cookies, verwendet keine Werbedienste und bindet keine Inhalte fremder Anbieter ein. Für eine anonyme Besucherstatistik ohne Cookies nutzen wir Plausible Analytics (siehe Abschnitt 4). Auf unsere Profile bei Instagram, Facebook und TikTok verweisen wir nur mit einfachen Links: Erst wenn Sie einen davon anklicken, gelangen Sie zum jeweiligen Anbieter, der dann nach seinen eigenen Datenschutzbestimmungen Daten erhebt. Schriften und Bilder werden von unserem eigenen Server geladen.
3. Hosting, Datenbank und Server-Logdateien
Die Website wird bei unserem Hosting-Anbieter TOP-HOST (Novatrend) in der Schweiz betrieben. Beim Aufruf der Seiten speichert der Server automatisch technische Angaben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite sowie Browser und Betriebssystem.
Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien Betrieb und in der Abwehr von Angriffen. Die Logdateien werden vom Hosting-Anbieter automatisch gelöscht, sobald sie für den Betrieb nicht mehr benötigt werden.
Einträge in die Warteliste und Partner-Anfragen speichern wir zusätzlich in einer Datenbank des Dienstleisters Supabase Inc. (USA). Die Daten liegen ausschließlich in einem Rechenzentrum in Zürich (Schweiz). Supabase verarbeitet sie nur in unserem Auftrag und nach unseren Weisungen; mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Bestätigungs-Links und IP-Adressen werden dort nicht gespeichert.
Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission; ein angemessenes Datenschutzniveau ist damit gegeben.
4. Besucherstatistik (Plausible Analytics)
Um zu verstehen, wie die Website genutzt wird, verwenden wir Plausible Analytics der Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Erfasst werden die aufgerufenen Seiten und Sprachen, die Website oder der Link, über den Sie gekommen sind, ungefähres Land, Gerätetyp, Browser und Betriebssystem sowie Klicks zur Warteliste, Sprachwechsel, das Starten des Videos und das Absenden von Formularen.
Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. IP-Adressen und vollständige Browserangaben werden nicht gespeichert; um Besuche zählen zu können, wird daraus eine Kennung gebildet, die alle 24 Stunden wechselt und keinen Rückschluss auf Ihre Person zulässt. Die Daten werden in der EU verarbeitet und nur zusammengefasst ausgewertet. Plausible verarbeitet sie in unserem Auftrag (Art. 28 DSGVO).
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, mit der wir die Website verbessern (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: plausible.io/data-policy.
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Warteliste
Wenn Sie sich in die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse, das gewählte Land, die Sprache, die Herkunft Ihres Besuchs (zum Beispiel «instagram», sofern der aufgerufene Link oder Ihr Browser sie übermittelt) sowie Zeitpunkt und IP-Adresse von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Zweck ist, Sie vor dem Marktstart von COCERA zu informieren und Ihnen den Einführungspreis anzubieten.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Sie stehen erst auf der Liste, wenn Sie den Link in unserer Bestätigungsmail anklicken. Zeitpunkt und IP-Adresse speichern wir, um Ihre Einwilligung nachweisen zu können, die Herkunft, um zu sehen, über welche Kanäle Interessierte zu uns finden (jeweils Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Einträge löschen wir nach 30 Tagen.
Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@coceraskincare.com. Die Daten liegen auf dem Server unseres Hosting-Anbieters und in unserer Datenbank bei Supabase (siehe Abschnitt 3) und werden nicht an andere weitergegeben. Wir löschen sie, sobald der Zweck entfällt, spätestens 12 Monate nach dem Marktstart. Nach einer Abmeldung bewahren wir nur den Nachweis von Einwilligung und Widerruf auf, solange daraus Ansprüche möglich sind.
7. Partner-Anfragen
Wenn Sie uns über das Formular auf der Partnerseite schreiben, verarbeiten wir den Namen Ihres Betriebs, die Art des Betriebs, Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Postleitzahl, Ort und Land, Ihre freiwillig angegebene Nachricht, die Sprache sowie Zeitpunkt und IP-Adresse der Anfrage. Zweck ist, Ihre Anfrage zu bearbeiten und mit Ihnen über eine Zusammenarbeit zu sprechen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt und IP-Adresse speichern wir zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird auf dem Server unseres Hosting-Anbieters und in unserer Datenbank bei Supabase (siehe Abschnitt 3) gespeichert und per E-Mail an unser Postfach weitergeleitet; sie wird nicht an andere weitergegeben. Anfragen, aus denen keine Zusammenarbeit entsteht, werden nach spätestens zwei Jahren automatisch gelöscht.
8. Empfehlungsprogramm und Verlosung
Wer bestätigt auf der Warteliste steht und in der Schweiz oder in Deutschland wohnt, erhält einen persönlichen Empfehlungslink und kann an der Verlosung von 100 Packungen COCERA teilnehmen (Teilnahmebedingungen). Zweck ist die Durchführung des Empfehlungsprogramms und der Verlosung sowie der Schutz vor Missbrauch.
Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Empfehlungscode, die Angabe, über welchen Code sich jemand eingetragen hat, die Zeitpunkte von Anmeldung und Bestätigung sowie pseudonyme Prüfwerte, die aus IP-Adresse und Netz gebildet werden. Die IP-Adresse selbst steht nicht in der Datenbank. Von Gewinnerinnen und Gewinnern verarbeiten wir zusätzlich Name, Lieferadresse und, freiwillig, eine Telefonnummer für Zustellhinweise des Versanddienstleisters. Den Code im Empfehlungslink übernimmt das Formular nur aus der aufgerufenen Adresse; auf Ihrem Gerät wird nichts gespeichert.
Rechtsgrundlage ist die Teilnahme (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Empfohlene Personen tragen sich selbst ein; wer empfiehlt, gibt keine fremden Adressen an uns weiter, und wir schreiben niemandem, der empfohlen wurde.
Die Daten liegen bei Supabase im Rechenzentrum Zürich (siehe Abschnitt 3). Für den Versand der Gewinne erhält ein Versanddienstleister Name und Lieferadresse. Prüfwerte löschen wir nach dem Versand der Gewinne, spätestens am 31.03.2027. Das Protokoll der Ziehung und die Losliste (nur Codes) bewahren wir bis zum 31.01.2029 als Nachweis auf. Name und Lieferadresse der Gewinnerinnen und Gewinner bewahren wir als Teil der Versandbelege 10 Jahre ab Ende des Geschäftsjahres auf (Art. 958f OR). Telefonnummer und E-Mail-Verkehr zum Gewinn löschen wir 3 Monate nach der Zustellung. Melden Sie sich von der Warteliste ab, verwenden wir Ihre E-Mail-Adresse und Ihren Code nur noch für die Ziehung und eine etwaige Gewinnmail (Art. 6 Abs. 1 lit. b DSGVO).
9. Verschlüsselung
Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Es gelten die Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG).
Stand: Oktober 2026